Trezor anunció el viernes que considera creíble un único informe de un cliente sobre un implante de hardware en un Safe 5 vendido por el exrevendedor CryptoBilis, y está instando a cualquier persona que haya comprado el dispositivo desde marzo de 2026 a transferir sus fondos a una nueva billetera con una semilla fresca. La advertencia sigue a informes anteriores de dispositivos Ledger alterados vendidos a través del mismo revendedor, lo que llevó a Trezor a cortar lazos con CryptoBilis el 9 de octubre.

Detalles del supuesto implante

Según el informe compartido por Trezor en X, el dispositivo sospechoso contiene una placa de circuito adicional equipada con un módulo celular. El implante se describe como capaz de capturar todo lo que se muestra en la pantalla de la billetera—incluida la frase de recuperación—y transmitir esos datos a través de una red móvil una vez que el dispositivo esté conectado. La compañía aún no ha examinado la unidad, pero la descripción del cliente coincide con el comportamiento observado en los implantes Ledger divulgados a principios de este mes.

Respuesta de la empresa y pasos de remediación

El equipo de seguridad de Trezor dijo que analizará el Safe 5 una vez que reciba el dispositivo, y que hasta la fecha no se ha reportado pérdida de fondos por ningún comprador de CryptoBilis. Mientras tanto, la firma aconseja a los usuarios afectados que transfieran sus activos a una nueva billetera de hardware o, si no disponen de una, que almacenen temporalmente los fondos en una billetera de software confiable o en un intercambio. Los dispositivos sin abrir no deben configurarse, y los propietarios pueden contactar al soporte de Trezor para obtener un reemplazo. La compañía también señaló que las inspecciones de cuatro otras billeteras de origen CryptoBilis no han revelado hasta ahora signos de manipulación.

Contexto más amplio y reacción de la industria

El incidente revive preocupaciones sobre la seguridad de las billeteras de hardware compradas a través de canales no autorizados. A principios de octubre, Ledger confirmó un implante celular similar en un dispositivo vendido por CryptoBilis, con un análisis on‑chain que estimó más de 86 millones de dólares drenados de usuarios afectados de Ledger. El investigador de seguridad Joe Grand había advertido previamente a Trezor sobre dispositivos falsificados vendidos en TikTok y Facebook, lo que llevó a la firma a reforzar su red de revendedores. Trezor anunció planes el 13 de octubre para reducir aún más su base de revendedores, enfatizando que los sellos y empaques existentes no son suficientes para proteger contra manipulaciones sofisticadas.

Qué observar a continuación

Sigue el análisis técnico próximo de Trezor sobre la unidad Safe 5 una vez que llegue al laboratorio, y monitorea cualquier actualización sobre dispositivos comprometidos adicionales de CryptoBilis. Los reguladores también podrían examinar las prácticas de revendedores después de que varios fabricantes de billeteras de hardware informaran incidentes de manipulación vinculados al mismo vendedor.